Especialista Senior en Threat Modeling para SOC Proactivo

Rural Servicios Informáticos S.L. (RSI); Tres Cantos; A distancia; EUR 45.000 - 65.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Teletrabajo

Jornada intensiva verano

Retribución flexible

Descripción de la vacante

Rural Servicios Informáticos S.L. (RSI) busca un perfil senior de Threat Modeling para conectar amenazas con activos críticos y riesgo de negocio, orientado a evolucionar hacia un SOC más proactivo y orientado al riesgo.

Se definirá y evolucionará el modelo de amenazas, identificando escenarios realistas de ataque y su cobertura de detección; se utilizarán marcos como MITRE ATT&CK y múltiples TTPs para priorizar acciones y mejoras.

Formación

• Más de 3 años de experiencia en modelado de amenazas o análisis de riesgos técnicos aplicados a entornos reales.
• Conocimiento de enfoques de Threat Modeling y marcos de análisis del adversario, como MITRE ATT&CK o Cyber Kill Chain.
• Experiencia analizando TTPs, escenarios de ataque y cobertura de detección.

Responsabilidades

• Definición y evolución del modelo de amenazas de la organización, conectado con activos críticos y riesgo de negocio.
• Identificación y priorización de escenarios de ataque realistas a partir de TTPs y marcos como MITRE ATT&CK.
• Análisis de cobertura del SOC frente a las amenazas identificadas, detectando posibles gaps de detección.
• Traducción de escenarios de amenaza en necesidades concretas de detección: casos de uso, reglas y coberturas.
• Integración de información de Threat Intelligence y contexto de riesgo para mantener actualizado el modelo de amenazas.

Conocimientos

Threat modeling

MITRE ATT&CK

Cyber Kill Chain

SOC awareness

SIEM & EDR

Analytical thinking

Communication skills

Descripción del empleo

Rural Servicios Informáticos S.L. (RSI) busca un perfil senior de Threat Modeling para conectar amenazas con activos críticos y riesgo de negocio, orientado a evolucionar hacia un SOC más proactivo y orientado al riesgo.

Se definirá y evolucionará el modelo de amenazas, identificando escenarios realistas de ataque y su cobertura de detección; se utilizarán marcos como MITRE ATT&CK y múltiples TTPs para priorizar acciones y mejoras.